CVE-2015-7602
उच्चप्रकाशित
BisonWare BisonFTP 3.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को RETR कमांड में ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 29 सित॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2015
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:N61.5%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BisonWare BisonFTP 3.5 में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को RETR कमांड में ../ (डॉट डॉट स्लैश) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
1Jay Turla · windows · 28 सित॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।